I controlli granulari sono autorizzazioni a grana fine che limitano azioni specifiche su file specifici. Invece di una semplice regola di consentire o negare, possono distinguere tra lettura, modifica, copia, stampa, inoltro o condivisione di un documento. In pratica, questi controlli sono spesso associati a verifiche dell'identità, crittografia e motori di policy, così che le decisioni di accesso possano essere applicate a livello di file.
Sono importanti perché molte violazioni iniziano con credenziali valide o condivisione imprudente, piuttosto che con il solo malware. I controlli granulari aiutano a ridurre i danni quando un account utente viene abusato, un partner riceve troppo accesso o un file sensibile esce dalla rete originale. I difensori li usano per applicare il principio del privilegio minimo, prevenire la sovraconiusione e revocare rapidamente i diritti. Gli aggressori, al contrario, spesso cercano di aggirare o abusare di queste autorizzazioni rubando account approvati, esportando dati tramite canali consentiti o aspettando che un file venga aperto in un ambiente non controllato.